Smss.exe – что это за процесс, его функции и принцип работы, где находится исполняемый файл, как распознать вирус

Некоторые вирусы имеют имена и расположение, похожие на системные файлы. Имена процессов также могут быть одинаковыми. Поэтому важно знать, какая задача выполняется как вирус, а какая нет. И нагрузка в этом случае не всегда является показателем. Типичным примером таких процессов является smss.exe.

Что за процесс

Smss.exe — это важный системный процесс, называемый менеджером сеансов. На самом деле, это не одна программа, а скорее набор программ, которые объединены вместе как подсистема (компонент) в Windows.  Компонент запускается при включении компьютера и фиксирует открытие сеанса пользователя.Компонент Windows

В Windows 10 название этого компонента выглядит как ‘Windows Session Manager’ (который управляет теми же службами, что и smss).Менеджер сессий

Существует также служба с очень похожим названием — SamSs. За работу службы отвечает процесс lsass.exe, о котором вы можете прочитать в нашей статье.

Функции и принцип работы

После завершения загрузки операционной системы запускается несколько подсистем мониторинга. Одной из таких подсистем является ‘Session manager subsystem’, от которой она получила свое короткое название и выглядит как smss. Она отвечает за работу пользователя с операционной системой.

То есть, выбор пользователя инициализируется при запуске. После выбора того, какой пользователь вошел в систему, система переходит от контроля к наблюдению и закреплению стабильности операционной системы в руках пользователя. При возникновении ошибки эта система приостанавливает работу компьютера, чтобы предотвратить повреждение операционной системы. Вот почему многие синие экраны определяют этот компонент как источник отключения.

Альтернативный алгоритм действий — запретить Windows реагировать на нерабочие или приостановленные приложения.

Примечание: Как подсистема Windows, smss ведет себя как обычный процесс, когда загружается пользовательская оболочка. Поэтому оба термина точно описывают поведение этого компонента.

Что такое «вертикальная синхронизация» в играх

Расположение файла

Этот файл может физически находиться только в одном месте: в каталоге Windows. Полный путь выглядит следующим образом: C:{Windows.exe.Расположение файла

Если файл найден в другом месте, его необходимо удалить. Это вирус, который может повредить вашу систему (если только у вас не установлено несколько копий Windows на разных дисках). В этом случае используйте правило: 1 копия — 1 файл).

Распознание в качестве вируса

В дополнение к описанному выше методу, вы также можете проверить свою антивирусную программу. Если он предупредит вас о том, что файл заражен, попытайтесь дезинфицировать его или просто удалите.

Следующие вирусы могут заразить оригинальный smss: Adwar.DreamAd, Win32.Brontok и другие. Общим для этих вирусов является агрессивная атака типа ransomware.

Если оригинальный smss был удален, его можно восстановить с помощью установочного диска Windows в разделе «восстановление системы».

Оцените статью
Silverkomp.ru
Добавить комментарий

Adblock
detector